服务器上有个端口流量很大,怎么回事?

你的程序关掉了和别人发不发包有个什么关系呢？如果是DDOS攻击，方式有很多，比方说分片攻击，网卡收到分片攻击的报文是要处理的，你不能说这个包有问题网卡就不处理，网卡处理就会消耗资源，消耗带宽，这只是简简单单的一个比方。你自己描述了一大堆，实际上是根本就没有找到问题，带宽大，你要抓包看到低是什么流量，要在交换机上看，路由器上看，在防火墙上过滤，光盯着应用层看有什么用呢，网络层，数据链路层都不管了？

该进程是Http.sys。它是http

API的驱动组件，Http栈服务器。如果该端口被Http.sys占用，说明一些正在使用http.sys的应用程序在运行。这就是阻止Apache运

行的原因，因为Http.sys占用着80端口。我们提供了一种应用程序的机制来帮助控制端口共享，但是我需要调查导致你遇到这种困难的是什么特殊应用程

序。如果你能提供给我们“netsh http show

servicestate”这条命令的输出结果，我就能找出是哪个应用程序在使用Http.sys。在你禁用Http.sys之前，请按照下面的步骤来运

行命令：

1. sc config http stat = demand

2. reboot

3. run the command(netsh http show servicestat)as administrator

在你使用这个命令之前，你可以按照下面步骤禁用http.sys：

1. net stop http

2. Sc config http start= disabled

于是运行net stop http

按y 确定

在运行 Sc config http start= disabled

好了，现在启动Apache，可以启动了。

在查看一下netstat -ano

发现pid 4占用了445端口

转自http://www.2cto.com/os/201111/111269.html

---